Rinforzato il 25 maggio 2018, il GDPR, o Regolamento Generale sulla Protezione dei Dati , è un regolamento che si applica a tutte le aziende che operano nei paesi dell'Unione Europea . Gli obiettivi principali di questo quadro giuridico sono consentire agli utenti internet europei (adulti e minori) un maggiore controllo sui propri dati personali e garantire che le aziende operino in condizioni di concorrenza leale. Di fronte a questo cambiamento, i professionisti del marketing devono adattare le proprie strategie, in particolare per le campagne email.
Cos'è esattamente il GDPR?
Adottato nel 2016, il GDPR è stato riformato nel 2018 in risposta all'evoluzione dell'era digitale e all'adozione diffusa delle tecnologie digitali da parte dei cittadini europei. Il GDPR ( Regolamento Generale sulla Protezione dei Dati) è una legge europea volta principalmente a proteggere i dati personali degli utenti di Internet . Tuttavia, ha avuto anche un impatto significativo sul modo in cui le aziende raccolgono i dati dei potenziali clienti.
Questo quadro giuridico si applica a qualsiasi organizzazione che abbia bisogno di trattare dati personali, indipendentemente dalle sue dimensioni, sia essa pubblica o privata . I dati personali possono assumere diverse forme, come il nome di una persona, il numero di telefono, l'indirizzo IP del computer, l'indirizzo email, ecc.
Misure chiave menzionate dal GDPR
Il GDPR stabilisce diverse misure, ma quelle che vi presenteremo sono solo quelle che hanno un impatto reale sulle attività aziendali.
Tracciabilità dei dati raccolti
Qualsiasi azienda che dati personali garantire (con prove a supporto) che il trattamento sia conforme e sicuro durante l'intero processo . Tale trattamento deve essere tracciabile. Ciò consente di giustificare l'attuazione di pratiche legali durante tutte le operazioni svolte: raccolta, archiviazione, utilizzo, condivisione o distruzione dei dati personali dell'individuo.
Nomina obbligatoria di un Responsabile della Protezione dei Dati (RPD)
Il Responsabile della Protezione dei Dati garantisce l'applicazione di tutte le misure previste dal GDPR all'interno della vostra azienda. I suoi ruoli includono:
- Per tenere informati e consigliare tutti i responsabili del trattamento dei dati personali in merito ai loro obblighi normativi.
- Rappresentare l'azienda durante le ispezioni effettuate dall'autorità di controllo.
- Fornire consulenza sull'analisi dell'impatto in relazione alla protezione dei dati.
Totale trasparenza nel trattamento dei dati personali
Non è possibile raccogliere dati personali senza il consenso dell'interessato. Questo è obbligatorio prima di raccogliere qualsiasi dato. Inoltre, è necessario informare l'interessato delle finalità per cui i dati vengono raccolti. Il titolare del trattamento e il responsabile del trattamento sono tenuti a dimostrare, con qualsiasi mezzo e in qualsiasi momento, che le regole sono state correttamente rispettate.
Diritto alla portabilità dei dati
I dati raccolti possono essere recuperati dall'interessato. È possibile presentare una richiesta di accesso ai dati all'azienda. Ciò significa che l'azienda deve essere preparata all'eventuale restituzione dei dati in formato digitale e non crittografato . L'interessato è inoltre libero di trasmettere tali dati a un'altra organizzazione.
Notifica di violazioni della privacy
In caso di violazione dei dati, la CNIL (Autorità francese per la protezione dei dati) deve essere informata il prima possibile e comunque entro 72 ore dall'accaduto. Le sanzioni previste sono multe fino a 20 milioni di euro o al 4% del fatturato annuo dell'azienda.
LEGGI ANCHE: Magileads è conforme alle normative GDPR
Cosa fare e cosa non fare per rendere le tue campagne email conformi al GDPR
Nell'email marketing , i dati personali raccolti consistono negli indirizzi email dei visitatori o degli abbonati al sito web dell'azienda. Ogni giorno vengono inviate più di 260 miliardi di email, una cifra in continua crescita di anno in anno. Da qui la necessità di seguire questi passaggi per evitare sanzioni potenzialmente costose.
Account utente
Cose che sono permesse
Quando si creano account utente, le caselle necessarie per richiedere il consenso del cliente devono essere deselezionate . Il testo deve anche essere di facile comprensione. Il cliente o potenziale cliente è libero di annullare l'iscrizione in qualsiasi momento e deve essere informato.
Cose da non fare
Durante la creazione dell'account, non è consentito utilizzare caselle preselezionate o sfruttare il silenzio e l'inattività. Sfruttare il silenzio significa sfruttare le abitudini di un utente a sua insaputa, ad esempio selezionando una casella per indicare "sì" (affermazione), quando in realtà il testo dovrebbe indicare il contrario.
Cose che sono permesse
Quando qualcuno si iscrive alla tua newsletter, informalo dello scopo della raccolta dei dati. Spesso, questo scopo è quello di ricevere offerte di marketing. Indica inoltre dove può modificare i propri dati o come può annullare l'iscrizione.
Cose da non fare
È vietato offrire sconti sulle tue offerte di vendita per incoraggiare i visitatori a iscriversi alla tua newsletter. Ad esempio, non è possibile offrire questo tipo di offerta: "Ricevi uno sconto del 10% sul tuo prossimo acquisto se ti iscrivi alla newsletter".
Invio di e-mail
La prima cosa da fare è ottenere il consenso dei tuoi iscritti alla raccolta dei loro indirizzi email. Devi conservare questa prova da qualche parte nel tuo database , poiché verranno effettuati dei controlli. L'invio di email è legale una volta ottenuto il consenso.
Utilizzare il "double opt-in"
In generale, il double opt-in richiede due conferme da parte degli iscritti. L'utente prima indica sul tuo sito web di essere interessato a ricevere la tua newsletter.
Successivamente, riceve automaticamente un'email che gli chiede di riconfermare l'iscrizione una seconda volta cliccando su un link presente nell'email. L'iscrizione non verrà convalidata se l'utente non clicca sul link.
Il GDPR mira a creare un clima di fiducia tra le aziende e i loro consumatori. Rispetta le regole e fai crescere la tua attività, guadagnandoti la fiducia dei tuoi clienti.
In che modo Magileads rispetta le normative GDPR?
– Il nostro database è ospitato su un server dedicato e sicuro situato in Francia.
– Abbiamo diversi siti web partner dai quali raccogliamo i dati di opt-in.
– La nostra attività è registrata presso la CNIL (Autorità francese per la protezione dei dati e delle libertà): numero di registrazione 1982723.
– Tutti i nostri contatti hanno il diritto di accedere ai propri dati e possono richiederne la rimozione dal nostro database.
Non conserviamo alcun dato sensibile che consenta l'identificazione univoca di una persona fisica (dati medici, codice fiscale, indirizzo di residenza, ecc.).
—————————
Magileads è un software di automazione della ricerca clienti che ti consente di gestire facilmente tutti gli aspetti complessi dei tuoi processi di marketing.
Prova Magileads gratuitamente per 14 giorni. Clicca qui .
Oppure prenota una demo per vedere come funziona. Clicca qui.
